APT29 обвинили в попытках похитить данные о вакцине от COVID-19

Краткое изложение публикации в сообществе «Врачи РФ» от .

Великобритания, Канада и США сообщили о кибератаках группировки APT29 на организации, участвовавшие в разработке вакцины от COVID-19. По оценке Национального центра кибербезопасности Великобритании, злоумышленники с высокой долей вероятности пытались получить сведения о создании и испытании вакцин; британское ведомство связало группировку с российскими спецслужбами.

Для доступа к компьютерным системам APT29, также известная как Cozy Bear, искала уязвимости программного обеспечения, применяла вредоносные программы WellMess и WellMail и направляла целевые фишинговые письма сотрудникам с доступом к конфиденциальным данным. В совместном заявлении британского Национального центра кибербезопасности, Центра безопасности коммуникаций Канады и Агентства кибербезопасности и защиты инфраструктуры США не названы пострадавшие организации. В заявлении также не уточняется, удалось ли похитить какие-либо сведения.

Главное

  • Великобритания, Канада и США заявили о кибератаках APT29 на организации, связанные с разработкой вакцины от COVID-19.
  • Британский Национальный центр кибербезопасности связал APT29 с российскими спецслужбами с высокой долей вероятности.
  • APT29 использовала программы WellMess и WellMail, искала уязвимости и проводила целевые фишинговые атаки.
  • В совместном заявлении не указаны пострадавшие организации и не сообщается, были ли похищены данные.

Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только для медицинских специалистов с высшим медицинским образованием.

Войти Регистрация